[发明专利]通信系统和电子设备

摘要

本发明涉及通信系统和电子设备。尤其涉及一种用于普通执行环境与可信执行环境之间的通信的通信系统，其中，通信系统包括：普通执行环境和可信执行环境，其中，可信执行环境与普通执行环境隔离；在可信执行环境和普通执行环境均能够运行有操作系统和应用，通信系统还包括驱动划分单元，该驱动划分单元根据驱动的安全性和可用性分别将其主驱动划分到可信执行环境或普通执行环境中，并且将其虚拟驱动相应地划分到另一执行环境中。

主权项

1.一种用于普通执行环境与可信执行环境之间的通信的通信系统，其特征在于，所述通信系统包括：普通执行环境和可信执行环境，其中，所述可信执行环境与所述普通执行环境隔离；在所述可信执行环境和所述普通执行环境均能够运行有操作系统和应用，所述通信系统还包括驱动划分单元，该驱动划分单元执行如下步骤：评估将在所述通信系统上运行的驱动的安全性，如果该驱动的安全性在第一安全性阈值以上，则将该驱动的主驱动划分到所述可信执行环境，在所述普通执行环境设置该驱动的虚拟驱动；如果该驱动的安全性在第二安全性阈值以下，则将该驱动的主驱动划分到所述普通执行环境，在所述可信执行环境设置该驱动的虚拟驱动；如果所述驱动的安全性位于所述第一安全性阈值与所述第二安全性阈值之间，则检查该驱动的可用性和可实现性；如果所述可用性在可用性阈值以下并且所述可实现性在可实现性阈值以上，则将所述驱动的主驱动划分到所述可信执行环境并且在所述普通执行环境设置该驱动的虚拟驱动，否则将该驱动划分到所述普通执行环境并且在所述可信执行环境设置该驱动的虚拟驱动，所述通信系统还包括：布置在普通执行环境与可信执行环境之间的应用通道、驱动通道和调度与控制通道，其中，所述应用通道用于在所述普通执行环境和所述可信执行环境的应用程序之间的通信；所述驱动通道用于运行在所述普通执行环境和所述可信执行环境的驱动之间的通信；以及，所述调度与控制通道用于调度和控制命令在所述普通执行环境与所述可信执行环境之间的通信。